升级到MovableType 5.2.9

SixApart发布了新的安全补丁,各个版本系列都有同样的问题。
http://movabletype.org/news/2013/11/movable_type_601_529_and_5161_released_to_close_security_vul.html

最主要的漏洞还是xss攻击方面的。

The Rich Text Editor in previous versions of Movable Type 6 and Movable Type 5 are susceptible to cross-site scripting (XSS) attacks.

所以这里,作为几乎是我最后一个基于MovableType的blog,也马上升级了。